人走了帳號還活著，幾百萬傭金悄悄換了收款人

2026年10月17日，上海靜安警方接到轄區一家企業報案：內部業務系統出現異常登入，傭金結算資料遭到竄改，原本該結算給直播團隊的款項被劃進一家第三方公司，企業自估直接損失達數百萬元人民幣。專案組調閱案發時段的電子證據後，判斷是離職人員作案，比對近期離職名單與在崗紀錄，鎖定前員工胡某，並在其暫住地將人逮捕到案。（案情來源：警方通報，經媒體公開報導）

這起十月中旬偵破的案子，近來在知乎被翻成一道問答題：有哪些警示，職場遇到這種情況該怎麼處理。回答還在長，但案情本身已經足夠像一堂課。

一個沒註銷的帳號，怎麼搬走幾百萬

據警方查明的時間軸，過程不算複雜：

• 2026年1月，胡某入職這家企業，雙方約定試用期六個月。
• 6月，試用期考核不合格，未能轉正，警方通報寫他「內心滋生怨恨」。
• 9月下旬，他發現本人與另一名離職員工的後臺帳號權限，全都沒被公司註銷關停。
• 隨後他私自修改那名離職同事的帳號資訊，非法控制帳號，竄改傭金結算紀錄，把直播團隊的傭金導向第三方公司。
• 10月17日，企業報案，胡某在暫住地落網。

案情裡最耐人尋味的一處，在於胡某動用的主力帳號屬於另一位早已離職的同事。換句話說，這家公司至少有兩個離職者的帳號，在系統裡一路活到了九月。六個月試用期，依中國大陸現行勞動合同法已是最長一級的約定（法規規定），公司照規矩沒讓他轉正；真正沒照規矩走的，是那套本該隨離職同步生效的帳號關停流程。

網友先追問的，是那扇沒鎖的門

知乎的題目把討論導向兩件事：警示，以及遇到時該怎麼辦。被反覆圈出的重點，落在幾乎每間公司都可能有的同一個缺口：人有離職日，帳號沒有。

直播帶貨的後臺是有資金進出的系統，傭金結算牽動直播團隊、平臺與商家多方帳戶。這類系統的權限若一直停留在離職員工手裡，就像金庫側門的鑰匙，被留在了早已歸還的公務外套口袋。個人端的帳號衛生這幾年被養得越來越講究，換支手機都要像掃完最後一張 QR code 才敢讓舊手機退休那樣逐項確認；公司端的離職流程，卻常在收完門禁卡與筆電之後，漏掉那些看不見的權限。兩相對照，落差就出來了。

從刪庫跑路的玩笑，到轉走傭金的新拍法

工程師圈有一句流傳多年的自嘲，八個字：刪庫跑路，年入百萬。玩笑的前提寫在每個寫程式的人都心知肚明的地方，誰都摸得到資料庫，而公司理論上防得住。2020年2月，這句玩笑成了一次真案：在香港上市的雲端服務商微盟集團，一名離職運維人員深夜登入系統，刪除商家客戶的資料庫，平臺上大量商家的小程式一度停擺，公司股價單日重挫、市值蒸發超過二十億港元，當事人事後被判刑（皆見當年公開報導）。

上海這起案件把老劇本換了拍法：不刪東西，把錢搬走。破壞改成轉移，動作更輕，痕跡更細，若非企業自己對帳對出異常，未必會這麼快走進警局。兩案相隔六年，共同點倒是很單純：離職者手上的權限，都沒有被收乾淨。

離職交權這件事，每個時代有自己的儀式。上一輩交回門禁卡、公章、介紹信；這一代要交的是帳號、權限、共用密碼與API金鑰。門禁卡遺失了還能掛失停用，一組沒關的後臺帳號，只是安安靜靜留在系統裡，等著下一個還記得它存在的人。

事情若落在自己頭上，能做的是什麼

用人方這邊，離職日值得逐項打勾：

• 所有系統帳號當天停用，含郵件、通訊軟體、營運後臺與雲端服務
• 共用密碼、API金鑰、第三方服務授權全面更換
• 設備繳回，遠端存取與VPN權限同步移除
• 定期拿離職名單回頭比對現存帳號，補上漏網
• 涉及資金結算的系統，權限異動要有第二個人覆核

離職或即將離職的人，發現舊公司帳號還登得進去，最劃算的動作是主動回報並要求註銷。這次案件中那名帳號被盜用的離職同事，若非警方查明，事後要自證清白並不容易。舊權限留著，對誰都沒有好處。

至於試用期沒過、心有不平的處境，正規出口一直都在：協商、勞動仲裁、訴訟。職場糾紛被攤到社羣上對答案已經是常態，先前打卡後在食堂摔成骨折的工傷認定爭議，留言區就比仲裁庭先開了庭。把委屈搬進別人的後臺，爭議不會因此變小，身分卻會從當事人變成嫌疑人。胡某如今面對的是刑事程序，數百萬元的金額落在任何一條罪名上，都不是一份沒轉正的工作能夠換算的代價。

破案的清單，本來就是防案的清單

警方這次鎖定胡某的路徑，是把企業近期離職人員清單調出來，逐一比對在崗履職情況。同一份名單，事後是破案線索，事前就是防案關卡，差別只在誰先打開它。

工具都現成，缺的向來是那一欄「誰負責按下去」。下一次離職面談結束，資產清單上交回的是門禁卡和筆電，還有沒有那些看不見、卻還亮著的帳號？